تحذير من هجمات "A2B" على تطبيقات الهواتف الذكية

Instagram login screen with fields for username and password — Zulfugar Karimov / Unsplash

حذرت الهيئة الوطنية لمعلومات الاتصالات (NICT) من تزايد حوادث تسرب المعلومات المرتبطة بخدمات الأعضاء التي تستخدم تطبيقات الهواتف الذكية، مشيرة إلى أن أحد الأسباب المحتملة هو هجمات "A2B". تدعو الهيئة إلى اتخاذ إجراءات ضد ثغرات خوادم الاتصال بالتطبيقات والتحقيق في الانتهاكات.

أظهرت دراسة وتحليل أجراه فريق تحليل المعلومات التهديدية في الهيئة أن تطبيقات أندرويد العامة يمكن أن تتعرض للتفكيك من قبل المهاجمين، مما يسمح لهم بتحديد خوادم الاتصال واستهدافها. تُعرف هذه الطريقة بهجوم "A2B" (الهجوم من التطبيق إلى الخادم الخلفي)، وقد دعت الهيئة إلى اتخاذ الحيطة والحذر.

حتى في حال عدم نشر المواصفات الداخلية لخوادم الاتصال، يمكن للمهاجمين تحديدها من خلال تحليل التطبيقات المنشورة. يتعرض الخادم الخلفي، الذي يدير معلومات المستخدمين وإجراءات تسجيل الدخول، لخطر الهجمات.

إذا كانت هناك ثغرات في الخوادم أو واجهات برمجة التطبيقات (API) أو إذا لم تتم إدارة المصادقة والتفويض بشكل صحيح، فقد يؤدي ذلك إلى اختراقات غير مصرح بها وسرقة المعلومات.